[發(fā)明專利]針對軟件安全性BUG修復(fù)的個性化推薦方法

在審

• 申請?zhí)枺?/td>: 201710554336.6
• 申請日: 2017-07-04
• 公開（公告）號: CN107329770A
• 公開（公告）日: 2017-11-07
• 發(fā)明（設(shè)計）人: 孫小兵;張詩淵;李斌
• 申請（專利權(quán)）人: 揚州大學(xué)
• 主分類號: G06F9/44
• 分類號: G06F9/44;G06F9/445
• 代理公司: 南京中新達(dá)專利代理有限公司32226
• 代理人: 孫鷗,朱杰

1.針對軟件安全性BUG修復(fù)的個性化推薦方法，其特征在于如下步驟：

步驟1).提取特征向量關(guān)鍵詞：在推薦軟件開發(fā)者之前，使用向量空間模型對securitybug的屬性內(nèi)容進(jìn)行預(yù)處理，根據(jù)TF-IDF技術(shù)計算bug描述中出現(xiàn)次數(shù)最多的詞作為特征向量關(guān)鍵詞；

步驟2).利用提取出來的關(guān)鍵詞向量作為標(biāo)簽對安全性bug屬性進(jìn)行標(biāo)簽化管理及分類，構(gòu)建帶有關(guān)鍵字的個性化的安全性bug屬性庫；

步驟3).對開發(fā)人員歷史評論信息的語料庫和歷史修復(fù)信息進(jìn)行數(shù)據(jù)挖掘與分析，提取出開發(fā)人員歷史活動相關(guān)的關(guān)鍵詞，對關(guān)鍵詞進(jìn)行標(biāo)簽化定義及管理，創(chuàng)建開發(fā)人員信息庫；

步驟4).利用bug標(biāo)簽與開發(fā)人員的標(biāo)簽進(jìn)行匹配篩選，同時找出一些與修改請求相似的Commit歷史信息，挑選出符合標(biāo)簽匹配成功或與歷史修改請求相關(guān)的相似commit信息的bug，推薦出可以實現(xiàn)修改請求的開發(fā)人員；

步驟5).分析步驟4)篩選出來的bug，結(jié)合相關(guān)軟件開發(fā)者的歷史經(jīng)驗和修復(fù)質(zhì)量這幾個重要因素給定權(quán)值進(jìn)行計算，對初始化推薦出的開發(fā)人員進(jìn)行排名，同時給出關(guān)鍵的推薦解釋；

步驟6).使用機(jī)器學(xué)習(xí)中的分類算法從步驟2)中所創(chuàng)建的安全性bug庫中提取出已修復(fù)的bug的一些修改模式，進(jìn)行分析并構(gòu)建一個相關(guān)安全性bug修改模式庫，將其與修改請求進(jìn)行相似度匹配，反饋分析并推薦出最適合的修改模式可供推薦出來的開發(fā)人員進(jìn)行選擇。